遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，它會受到 ALAS2-2026-3141 公告中提及的一個弱點影響。

    在 GNOME 及其他應用程式用於網路通訊的 NTLM 驗證處理對 libsoup HTTP 程式庫進行處理時發現一個瑕疵。處理極長的密碼時內部大小計算可能因不當使用帶正負號的整數而溢位。這會導致在堆疊上配置錯誤的記憶體進而復制不安全的記憶體。因此使用 libsoup 的應用程式可能會意外損毀進而造成拒絕服務風險。 (CVE-2026-0719)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2libsoup --advisory ALAS2-2026-3141 (ALAS-2026-3141)

high Nessus Plugin ID 298144

版本 1.3